ការ​កេងប្រវ័ញ្ច DeFi របស់ Summer.fi រកឃើញ​ថា $6M ត្រូវបានដកចេញ; vault របស់ Lazy Summer ផ្អាក

Blockaid បាននិយាយថា ខ្លួនបានរកឃើញ exploit DeFi របស់ Summer.fi នៅថ្ងៃទី 6 ខែកក្កដា និងប៉ាន់ប្រមាណថា ប្រហែល 6 លានដុល្លារ ត្រូវបានដកចេញ (drained)។ វាបានភ្ជាប់ទៅនឹងប្រតិបត្តិការរបស់ exploit អាសយដ្ឋានរបស់អ្នកវាយប្រហារ (exploiter) និងកុងត្រាក់ដែលប្រើសម្រាប់ exploit ដោយរៀបរាប់ពីកុងត្រាក់ Summer.fi និង vault របស់ Lazy Summer ដែលរងផលប៉ះពាល់។ ក្រោយមក Summer.fi បានបញ្ជាក់ថា កំពុងស៊ើបអង្កេតរកមូលហេតុដើម (root cause)។ ជាវិធានការប្រុងប្រយ័ត្ន “guardian” របស់ប្រូតូខូលបានផ្អាក vault ទាំងអស់នៃ Lazy Summer Protocol ជាបណ្តោះអាសន្ន ដើម្បីបញ្ឈប់សកម្មភាពបង្កើត yield ថ្មី។ សម្រាប់អ្នកជួញដូរ (traders) exploit DeFi នេះរបស់ Summer.fi បង្កឲ្យមានហានិភ័យជុំវិញការធ្វើឲ្យ vault ដំណើរការដោយស្វ័យប្រវត្តិប្រភេទ AI/keeper។ Summer.fi ពឹងផ្អែកលើតួនាទីជាស្រទាប់ (Fleet Commander, កុងត្រាក់យុទ្ធសាស្ត្រ ARK និងស្រទាប់ compounding RAFT) រួមទាំង Keeper AI Agent ដែលរៀបចំការបែងចែកទ្រព្យសម្បត្តិឡើងវិញនៅក្នុងដែនកំណត់នៃ governance។ ប្រសិនបើការសន្មត់អំពីការអនុញ្ញាត (permissioning), គណនេយ្យ (accounting) ឬការផ្លាស់ប្តូរយុទ្ធសាស្ត្រ ដំណើរការមិនត្រឹមត្រូវ នោះអាចធ្វើឲ្យវិសាលភាពផលប៉ះពាល់លើសពីកុងត្រាក់តែមួយ។ រហូតមកដល់ពេលនេះ ចំនួនការខាតបង់ចុងក្រោយ និងភាពងាយរងគ្រោះពិតប្រាកដ មិនទាន់ត្រូវបានបញ្ជាក់នៅឡើយទេ រហូតដល់ Summer.fi ចេញផ្សាយការវាយតម្លៃអំពីឧបទ្ទវហេតុ (incident review) ឲ្យបានពេញលេញជាងនេះ។ នៅក្នុងទស្សនៈទីផ្សារ អ្នកជួញដូរអាចទាមទារ “ពន្ធសន្តិសុខ/សាច់ប្រាក់ងាយស្រួល (security/liquidity tax)” និងកាត់បន្ថយការប៉ះពាល់ទៅនឹងផលិតផល yield ដែលដំណើរការដោយស្វ័យប្រវត្តិ រហូតដល់ការកែប្រែត្រូវបានធ្វើឲ្យច្បាស់។